破解QQ群发机(追码+爆破)

天蓝色

【破文标题】破解QQ群发机(追码+爆破)
【破文作者】天蓝色
【作者邮箱】无
【作者主页】无
【破解工具】OD,PEID
【破解平台】XP
【软件名称】QQ好友群发机
【软件大小】
【原版下载】http://www.skycn.com/soft/30042.html
【保护方式】重启验证
【软件简介】    本软件是一款功能强大、操作简便的QQ好友消息群发软件，适用于个人娱乐及商业广告等用途。如果您想提升一下您个人主页的人气，想自已的网站的访问量急增，想告诉他人有关您的信息，不妨下载试试！
特点：
1、发送速度快，最高每分钟可发送100多个信息。
2、使用简单，只需要输入发送的内容，点击一下发送按钮即可。
3、支持多个QQ版本。
【破解声明】
------------------------------------------------------------------------
【破解过程】首先用PEID查壳 发现是ASPack 2.12 -> Alexey Solodovnikov
简单壳 脱壳就不教了(这个壳太简单)
先试运行 输入用户名和注册码(我输入的是 用户名:天蓝色 注册码:1234567890)
然后OD载入 查找字符串 (未购买用户)
004D7994  /.  55            PUSH EBP                      //这个是事件的开头,在这里下断,慢慢往下走
004D7995  |.  8BEC          MOV EBP,ESP
004D7997  |.  33C9          XOR ECX,ECX
004D7999  |.  51            PUSH ECX
004D799A  |.  51            PUSH ECX
004D799B  |.  51            PUSH ECX
004D799C  |.  51            PUSH ECX
004D799D  |.  51            PUSH ECX
004D799E  |.  53            PUSH EBX
004D799F  |.  56            PUSH ESI
004D79A0  |.  8BF0          MOV ESI,EAX
004D79A2  |.  33C0          XOR EAX,EAX
004D79A4  |.  55            PUSH EBP
004D79A5  |.  68 B27A4D00   PUSH 1.004D7AB2
004D79AA  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
004D79AD  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
004D79B0  |.  8D45 FC       LEA EAX,DWORD PTR SS:[EBP-4]
004D79B3  |.  E8 98F0FFFF   CALL 1.004D6A50
004D79B8  |.  8D45 FC       LEA EAX,DWORD PTR SS:[EBP-4]
004D79BB  |.  BA C87A4D00   MOV EDX,1.004D7AC8                       ;  msvcp50.dll
004D79C0  |.  E8 7BCEF2FF   CALL 1.00404840
004D79C5  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
004D79C8  |.  E8 8B17F3FF   CALL 1.00409158
004D79CD  |.  84C0          TEST AL,AL
004D79CF  |.  75 05         JNZ SHORT 1.004D79D6
004D79D1  |.  E8 9AF1FFFF   CALL 1.004D6B70
004D79D6  |>  C605 E8E44D00>MOV BYTE PTR DS:[4DE4E8],0
004D79DD  |.  B2 01         MOV DL,1
004D79DF  |.  A1 1C234600   MOV EAX,DWORD PTR DS:[46231C]
004D79E4  |.  E8 33AAF8FF   CALL 1.0046241C
004D79E9  |.  8BD8          MOV EBX,EAX
004D79EB  |.  BA 01000080   MOV EDX,80000001
004D79F0  |.  8BC3          MOV EAX,EBX
004D79F2  |.  E8 C5AAF8FF   CALL 1.004624BC
004D79F7  |.  B1 01         MOV CL,1
004D79F9  |.  BA DC7A4D00   MOV EDX,1.004D7ADC                       ;  software\qqsender
004D79FE  |.  8BC3          MOV EAX,EBX
004D7A00  |.  E8 1BABF8FF   CALL 1.00462520
004D7A05  |.  8D4D F8       LEA ECX,DWORD PTR SS:[EBP-8]
004D7A08  |.  BA F87A4D00   MOV EDX,1.004D7AF8                       ;  reguser
004D7A0D  |.  8BC3          MOV EAX,EBX
004D7A0F  |.  E8 D4ACF8FF   CALL 1.004626E8
004D7A14  |.  8B55 F8       MOV EDX,DWORD PTR SS:[EBP-8]
004D7A17  |.  B8 ECE44D00   MOV EAX,1.004DE4EC
004D7A1C  |.  E8 B3CBF2FF   CALL 1.004045D4
004D7A21  |.  8D4D F4       LEA ECX,DWORD PTR SS:[EBP-C]
004D7A24  |.  BA 087B4D00   MOV EDX,1.004D7B08                       ;  regno
004D7A29  |.  8BC3          MOV EAX,EBX
004D7A2B  |.  E8 B8ACF8FF   CALL 1.004626E8
004D7A30  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]           \\正在读我们输入的假注册码
004D7A33  |.  50            PUSH EAX
004D7A34  |.  8D4D F0       LEA ECX,DWORD PTR SS:[EBP-10]
004D7A37  |.  BA 187B4D00   MOV EDX,1.004D7B18                       ;  qqsenderchina
004D7A3C  |.  A1 ECE44D00   MOV EAX,DWORD PTR DS:[4DE4EC]
004D7A41  |.  E8 36E2FFFF   CALL 1.004D5C7C
004D7A46  |.  8B55 F0       MOV EDX,DWORD PTR SS:[EBP-10]           \\看堆栈窗口 看到正确的注册码了吧
004D7A49  |.  58            POP EAX
004D7A4A  |.  E8 2DCFF2FF   CALL 1.0040497C
004D7A4F  |.  75 07         JNZ SHORT 1.004D7A58
004D7A51  |.  C605 E8E44D00>MOV BYTE PTR DS:[4DE4E8],1
004D7A58  |>  8BC3          MOV EAX,EBX
004D7A5A  |.  E8 11BDF2FF   CALL 1.00403770
004D7A5F  |.  803D E8E44D00>CMP BYTE PTR DS:[4DE4E8],0
004D7A66      75 27         JNZ SHORT 1.004D7A8F                      \\关键跳,改成JZ或者JMP
004D7A68  |.  8D55 EC       LEA EDX,DWORD PTR SS:[EBP-14]
004D7A6B  |.  8B9E FC020000 MOV EBX,DWORD PTR DS:[ESI+2FC]
004D7A71  |.  8BC3          MOV EAX,EBX
004D7A73  |.  E8 08ECFBFF   CALL 1.00496680
004D7A78  |.  8D45 EC       LEA EAX,DWORD PTR SS:[EBP-14]
004D7A7B  |.  BA 307B4D00   MOV EDX,1.004D7B30                       ;   - 未购买用户
004D7A80  |.  E8 BBCDF2FF   CALL 1.00404840
004D7A85  |.  8B55 EC       MOV EDX,DWORD PTR SS:[EBP-14]
004D7A88  |.  8BC3          MOV EAX,EBX
004D7A8A  |.  E8 85F8FBFF   CALL 1.00497314
004D7A8F  |>  33C0          XOR EAX,EAX
004D7A91  |.  5A            POP EDX
004D7A92  |.  59            POP ECX
004D7A93  |.  59            POP ECX
004D7A94  |.  64:8910       MOV DWORD PTR FS:[EAX],EDX
004D7A97  |.  68 B97A4D00   PUSH 1.004D7AB9
004D7A9C  |>  8D45 EC       LEA EAX,DWORD PTR SS:[EBP-14]
004D7A9F  |.  E8 DCCAF2FF   CALL 1.00404580
004D7AA4  |.  8D45 F0       LEA EAX,DWORD PTR SS:[EBP-10]
004D7AA7  |.  BA 04000000   MOV EDX,4
004D7AAC  |.  E8 F3CAF2FF   CALL 1.004045A4
004D7AB1  \.  C3            RETN

------------------------------------------------------------------------
【破解总结】适合新手练习重启验证的软件
备注:这个是本人第一次追到注册码
顺便说下 这个工作室写了一些软件 全部都是一模一样的验证方式
------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者信息并保持文章的完整, 谢谢!

jiangbonet

比我速度快啊.

沙发!

jiangbonet

哥哥....
004D7A66      75 27         JNZ SHORT 1.004D7A8F                      \\关键跳,改成JZ或者JMP
可以吗?

weiyd741030

仔细学习一下，感觉不难

magic659117852

/:014 注册表重启验证...爆破的话标志位好一点

unpack

这个程序没有下载下了分析过
如果兄弟的那个能过重启验证的话
那麽这个地方改也行
JNZ SHORT 1.004D7A58
将它nop掉
然后就可以 MOV BYTE PTR DS:[4DE4E8],1
赋值为1
下面也可以就绝对跳了
但兄弟可以在跟跟，是不是还有其他地方有没有类似的  关键跳？

风雨也温柔

好复杂哦 有点看不懂

wqphhx

这个有点意思，好好看看研究下！

91sms

仔细学习一下，感觉不难

qslfz

终极QQ消息群发大师，终极邮件搜索群发大师，木马防御专家等就没有这么简单了~不信你试试看，“这个工作室写了一些软件 全部都是一模一样的验证方式”，没有研究就没有发言权。

[ 本帖最后由 qslfz 于 2008-5-22 15:13 编辑 ]